Consulta de Endereço MAC

Descubra o fabricante (vendor) de qualquer dispositivo de rede pelo endereço MAC ou pelos seis primeiros dígitos dele (o OUI), direto do registro IEEE, e identifique dispositivos desconhecidos na sua rede.

O que a consulta MAC mostra?

A consulta de endereço MAC encontra a empresa a quem o IEEE atribuiu o bloco do endereço: a fabricante da placa de rede ou do chip dela. Digite o endereço inteiro (também chamado de MAC ID ou endereço de hardware) ou só os seis primeiros dígitos (o OUI); a resposta vem do próprio registro público do IEEE, a mesma fonte que a consulta de OUI do Wireshark usa, incluindo os blocos MA-M e MA-S.

Ela também lê o que o endereço diz sobre si mesmo: se ele é aleatório (o endereço Wi-Fi privado de um celular), um grupo multicast, o prefixo de uma máquina virtual ou o endereço virtual de um roteador. Use-a como identificador de MAC para descobrir um dispositivo desconhecido no seu Wi-Fi, como verificador de fabricantes (MAC vendors) num inventário de rede ou para encontrar os prefixos de uma regra de firewall ou de DHCP.

Consulta de endereço MAC de DC:A6:32:12:34:56: Raspberry Pi Trading Ltd, bloco MA-L e os bits do fabricante e do dispositivoConsulta de endereço MAC de DC:A6:32:12:34:56: Raspberry Pi Trading Ltd, bloco MA-L e os bits do fabricante e do dispositivoO titularA empresa a quem o IEEE atribuiu este bloco e o país dela. Uma marca verde indica que o registro informa o nome.O blocoO tipo e o tamanho da atribuição (MA-L, MA-M ou MA-S) e o primeiro e o último endereço que ela cobre.Partes do fabricante e do dispositivoOs dígitos que a parte do fabricante ocupa: 6 num bloco MA-L, 7 num MA-M e 9 num MA-S.Os bits de flagOs dois bits menos significativos do primeiro octeto: unicast ou multicast, universal ou local (aleatório). Selecione um para invertê-lo.
Uma consulta de DC:A6:32:12:34:56, um Raspberry Pi 4: o titular do bloco no IEEE, o tamanho e o intervalo do bloco e o que os próprios bits do endereço dizem. Selecione um número para ver o que cada parte mostra.

Como ler um endereço MAC?

Um endereço MAC tem 48 bits, escritos como 12 dígitos hexadecimais. A primeira metade é a parte do fabricante: o bloco que o IEEE atribuiu a uma empresa (o OUI). A segunda metade identifica uma interface de rede dentro desse bloco, e a própria empresa faz essa numeração.

Dois bits do primeiro octeto mudam o significado do endereço. O menos significativo, I/G, indica um endereço de grupo (multicast). O seguinte, U/L, indica um endereço administrado localmente: um que nenhum fabricante atribuiu. É por isso que o segundo dígito de um endereço aleatório é sempre 2, 6, A ou E.

Três endereços, três tamanhos de bloco: a parte do fabricante (em ciano) tem 24 bits num bloco MA-L, 28 num MA-M e 36 num MA-S, e cada uma indica um titular diferente.

Tamanhos de bloco: MA-L, MA-M e MA-S

Empresas grandes compram um bloco de 24 bits; as menores compram uma fatia de um bloco que o IEEE dividiu. Uma consulta precisa casar primeiro o prefixo mais longo, senão todo endereço MA-M e MA-S aparece como “IEEE Registration Authority” (a v1 desta ferramenta fazia isso).

AtribuiçãoParte do fabricanteEndereçosNo registroTaxa do IEEE
MA-L (MA-Large, o OUI clássico)24 bits16.777.21640.344US$ 3.585
MA-M (MA-Medium)28 bits1.048.5766.641US$ 2.155
MA-S (MA-Small)36 bits4.0967.235US$ 910
IAB (não é mais emitido)36 bits4.0964.575—
CID (Company ID, para endereços locais)24 bits16.777.216221US$ 910

A taxa é o preço único do IEEE para uma listagem pública (outubro de 2026). Manter o nome da empresa fora da listagem custa uma taxa anual a mais.

Por que um endereço MAC aparece sem fabricante?

Quase sempre porque nenhum fabricante atribuiu o endereço. Confira primeiro o segundo dígito hexadecimal:

  • É aleatório

    Um segundo dígito 2, 6, A ou E indica administração local. iPhones, celulares Android e notebooks Windows mostram às redes um endereço Wi-Fi privado aleatório em vez do endereço de hardware, então não há fabricante para encontrar.

  • O titular é privado

    238 atribuições aparecem como Private: a empresa pagou ao IEEE para deixar o nome de fora. A consulta consegue dizer que o bloco está ocupado, mas não por quem.

  • É um bloco dividido

    Alguns blocos de 24 bits contêm milhares de atribuições pequenas. Com só seis dígitos, a resposta é a IEEE Registration Authority; digite os 12 para ver o titular.

  • Não está na lista

    Um endereço universal que ninguém detém foi digitado errado, inventado ou definido manualmente. Compare com a etiqueta do dispositivo.

Endereços Wi-Fi privados em cada sistema

SistemaConfiguraçãoPadrão desde
iPhone, iPad e Apple WatchEndereço Wi-Fi Privado (Fixo, ou Rotativo a cada 2 semanas)iOS 14
AndroidUsar MAC aleatórioAndroid 10
Windows 10 e 11Endereços de hardware aleatóriosDesativado por padrão
macOSEndereço Wi-Fi privadomacOS 15 Sequoia

Para descobrir o fabricante real, consulte o endereço de hardware: no iPhone, fica em Ajustes → Geral → Sobre → Endereço Wi-Fi; no Android, em Configurações → Sobre o telefone → Status (ou desative a randomização para uma rede). O Gerador de Endereço MAC cria endereços de teste aleatórios do mesmo jeito que os celulares.

Quais endereços MAC são especiais?

Alguns endereços significam mais do que a entrada deles no registro: grupos de protocolos, roteadores virtuais e os prefixos padrão de máquinas virtuais. A consulta acima identifica todos eles.

Fontes: números Ethernet da IANA, RFC 9542, IEEE 802.1Q e a documentação de cada fabricante.

EndereçoO que é
FF:FF:FF:FF:FF:FFBroadcastTodos os dispositivos do segmento: requisições ARP, descoberta DHCP.
01:00:5E:00:00:00 – 01:00:5E:7F:FF:FFMulticast IPv4Os últimos 23 bits do grupo: 224.0.0.251 (mDNS) vira 01:00:5E:00:00:FB.
33:33:xx:xx:xx:xxMulticast IPv6Os últimos 32 bits do grupo: ff02::1 (todos os nós) vira 33:33:00:00:00:01.
01:80:C2:00:00:00Spanning TreeBPDUs de STP, RSTP e MSTP entre switches.
01:80:C2:00:00:02Slow ProtocolsAgregação de links LACP e Ethernet OAM.
01:80:C2:00:00:03802.1XQuadros EAPOL para autenticação de porta e de Wi-Fi.
01:80:C2:00:00:0ELLDPVizinhos anunciando o nome e a porta.
01:00:0C:CC:CC:CCCisco CDP, VTP e DTPOs protocolos de descoberta e de trunking da Cisco.
01:1B:19:00:00:00PTPSincronização de relógios IEEE 1588.
00:00:5E:00:01:xxVRRPO endereço de gateway de um roteador virtual; xx é o ID do roteador (RFC 9568).
00:00:0C:07:AC:xxHSRPO gateway virtual da Cisco; xx é o número do grupo (RFC 2281).
00:50:56, 00:0C:29VMwareAdaptadores de rede de máquinas virtuais.
08:00:27VirtualBoxAdaptadores de rede de máquinas virtuais.
00:15:5DHyper-VEndereços dinâmicos de máquinas virtuais.
52:54:00QEMU e KVMPlacas de rede virtuais (administradas localmente).
02:42:xx:xx:xx:xxDockerContêineres em redes bridge até o Docker 27; os quatro últimos bytes são o endereço IPv4 do contêiner.
02:00:00:00:00:00Substituto do AndroidO que os apps recebem em vez do endereço real desde o Android 6.0.
00:00:5E:00:53:xxDocumentaçãoReservado para exemplos (RFC 9542), como 192.0.2.0/24.

Como identificar um dispositivo pelo endereço MAC?

Procure-o na lista de dispositivos que a sua rede já viu: a lista de clientes do roteador mostra o nome de cada dispositivo ao lado do endereço MAC e do IP, e o arp -a lista os aparelhos com que o seu computador se comunicou. Depois consulte todos os endereços MAC de uma vez com a Consulta em lote acima; o fabricante normalmente revela o que é cada dispositivo.

  1. 1

    Liste os vizinhos

    Rode arp -a (Windows, macOS) ou ip neigh (Linux), ou abra a lista de clientes do roteador (concessões DHCP). O Login do Roteador encontra a página de administração dele.

  2. 2

    Cole tudo

    Copie a saída inteira na Consulta em lote. Os endereços são encontrados em qualquer notação, junto com o IP da mesma linha.

  3. 3

    Leia os fabricantes

    Espressif costuma ser uma tomada ou lâmpada inteligente, Raspberry Pi um servidor caseiro, Amazon um Echo ou Fire TV. Um endereço aleatório é um celular ou notebook.

  4. 4

    Ainda na dúvida?

    Desligue os dispositivos um de cada vez e veja qual endereço some, ou verifique o IP na Consulta de IP se ele for público.

arp -a

Lista os vizinhos IPv4 com quem este PC se comunicou recentemente, com os endereços MAC deles (o Windows os escreve com hífens).

Abrir a consulta em lote

Como descobrir o seu endereço MAC?

No próprio dispositivo: nenhum site consegue ler o seu endereço MAC, porque ele nunca sai da sua rede local. Cada interface de rede tem o seu (o do Wi-Fi e o da Ethernet são diferentes), e estes comandos mostram o endereço de hardware de que a consulta precisa.

getmac /v

Lista cada adaptador com o endereço físico dele. O ipconfig /all mostra o mesmo como Endereço Físico.

Quais empresas têm mais endereços MAC?

Contagem feita no registro IEEE: blocos completos de 24 bits (16,7 milhões de endereços cada) por organização, agrupados por nome. Em seguida, onde estão registrados os blocos do mundo todo, como o registro cresceu e os prefixos por trás dos dispositivos de uma rede doméstica.

Os dez maiores titulares

Blocos completos de 24 bits (MA-L), com 16.777.216 endereços cada; a participação é calculada sobre o total de 40.344 blocos MA-L. Selecione uma empresa para ver todos os prefixos dela.

#OrganizaçãoPaísBlocos MA-LParticipação
1AppleEstados UnidosEstados Unidos1.5733,9%
2Huawei TechnologiesChinaChina1.4173,5%
3Cisco SystemsEstados UnidosEstados Unidos1.2583,1%
4Samsung ElectronicsCoreia do SulCoreia do Sul9132,3%
5Huawei DeviceChinaChina6701,7%
6IntelMalásiaMalásia6661,7%
7ZTEChinaChina5051,3%
8Texas InstrumentsEstados UnidosEstados Unidos4011,0%
9EspressifIlhas Virgens BritânicasIlhas Virgens Britânicas3510,9%
10CommscopeEstados UnidosEstados Unidos3470,9%

Onde os blocos estão registrados

58.748 atribuições em 108 países, pelo endereço registrado

  1. Estados Unidos17.34829,5%
  2. China12.72221,7%
  3. Coreia do Sul3.5586,1%
  4. Alemanha3.1485,4%
  5. Taiwan3.0365,2%
  6. Japão2.7194,6%
  7. Reino Unido1.6482,8%
  8. França1.3092,2%
  9. 100 outros países13.26022,6%
Locais: GeoNames (CC BY 4.0)

Como o registro cresceu

A cópia arquivada mais antiga da listagem do IEEE, de junho de 1997, já traz 1.435 das atribuições atuais. Hoje o registro ganha cerca de 2.800 por ano, e nos últimos dez anos os blocos menores, MA-M e MA-S, representaram 39% delas.

atribuições
59.016
organizações
32.798
países
108

Atribuições por tipo de bloco

Prefixos MAC dos dispositivos de uma rede doméstica

Os fabricantes por trás da maioria dos endereços que aparecem na lista de clientes de um roteador. Cada prefixo abre direto na consulta.

Atribuições mais recentes

Blocos que entraram na listagem do IEEE entre as nossas sincronizações de 14 – 18 de out. de 2026. Verificamos todo mês.

  1. 14:AB:7ECienaEstados UnidosMA-L
  2. 1C:CC:CDTecno MobileHong KongMA-L
  3. 20:51:A5NetAppEstados UnidosMA-L
  4. 24:91:23SZ DJI Ronin TechnologyChinaMA-L
  5. 40:53:B3Sunitec TechnologyChinaMA-L
  6. 48:13:18ZTEChinaMA-L
  7. 5C:AB:22:3Xiamen Joint TechChinaMA-M
  8. 5C:AB:22:6Shanghai Jiweijiu Intelligent TechnologyChinaMA-M

Existe uma API para consulta de MAC address?

Sim, grátis e sem chave: os mesmos dados desta página, em JSON. Ela aceita um endereço ou um prefixo em qualquer notação e responde com o titular, o bloco, as flags e o ID de interface IPv6.

Limites: 120 requisições por minuto por IP. O CORS é aberto, então funciona direto no navegador. Bibliotecas cliente para Go, PHP, Rust, .NET e outras linguagens estão no GitHub.

Um endereço
$ curl "https://dnsrobot.net/api/mac-lookup?mac=DC:A6:32:12:34:56"
{
  "vendor": "Raspberry Pi Trading Ltd",
  "oui": "DCA632",
  "countryCode": "GB",
  "registry": "MA-L",
  "blockSize": 16777216,
  "isLocal": false,
  "isMulticast": false,
  "kind": "vendor",
  "ipv6": { "linkLocal": "fe80::dea6:32ff:fe12:3456", … },
  …
}
Até 500 endereços, ou uma busca por fabricante
$ curl -X POST https://dnsrobot.net/api/mac-lookup \
    -H "Content-Type: application/json" \
    -d '{"macs": ["DC:A6:32:12:34:56", "00:15:5D:3A:1B:2C"]}'
$ curl "https://dnsrobot.net/api/mac-lookup?vendor=raspberry%20pi"

Perguntas sobre a consulta de endereço MAC

Como consultar um endereço MAC?

Digite ou cole o endereço na caixa no topo desta página, em qualquer notação: B8:27:EB:12:34:56, B8-27-EB-12-34-56, b827.eb12.3456 ou B827EB123456. Os seis primeiros dígitos bastam para encontrar o fabricante. O resultado mostra a empresa a quem o IEEE atribuiu o bloco, o tamanho e o intervalo do bloco e o que os próprios bits do endereço dizem.

É possível identificar um dispositivo pelo MAC address?

Em parte. O endereço MAC diz quem fabricou a interface de rede, o que muitas vezes já entrega o dispositivo: Espressif é um gadget de casa inteligente, Raspberry Pi um computador pequeno, Sonos uma caixa de som. O nome dele vem da sua própria rede: a lista de clientes do roteador ou o arp -a mostra o hostname ao lado do endereço. O MAC nunca informa o dono nem a localização, e um endereço aleatório não indica fabricante nenhum.

Dá para rastrear uma pessoa ou uma localização pelo endereço MAC?

Não. O endereço MAC nunca sai da rede local: os roteadores o substituem a cada salto, então um site ou um servidor remoto nunca o vê. Só o operador da rede, como o dono do seu Wi-Fi ou um provedor de internet, consegue associar um endereço da própria rede a um dispositivo ou a um cliente.

Existe um WHOIS para endereços MAC?

Na prática, sim: a listagem pública da IEEE Registration Authority é o WHOIS dos endereços MAC. Ela informa a empresa a quem cada bloco de endereços foi atribuído e o endereço registrado dela, e esta consulta pesquisa nessa listagem, incluindo os blocos menores MA-M e MA-S. Ela nunca informa o dono de um dispositivo: nenhum registro guarda quem comprou um notebook ou um celular.

O que são os seis primeiros dígitos de um endereço MAC?

O OUI (Organizationally Unique Identifier): o bloco que o IEEE atribuiu a uma empresa. Nas atribuições MA-M e MA-S, a parte do fabricante é mais longa (7 ou 9 dígitos), porque o IEEE dividiu esses blocos de 24 bits entre várias empresas. Os dígitos restantes são numerados pela empresa para cada interface.

Por que meu endereço MAC aparece como aleatório ou sem fabricante?

O segundo dígito hexadecimal dele é 2, 6, A ou E, então ele é administrado localmente: o seu celular ou notebook o inventou para ter privacidade no Wi-Fi (Endereço Wi-Fi Privado no iPhone, MAC aleatório no Android, endereços de hardware aleatórios no Windows). Consulte o endereço de hardware na tela Sobre do dispositivo.

Por que outras ferramentas mostram “IEEE Registration Authority”?

Porque elas param nos seis primeiros dígitos. O IEEE dividiu alguns blocos de 24 bits em 16 atribuições MA-M ou 4.096 MA-S para empresas menores e lista o próprio bloco no nome dele. Esta consulta casa primeiro o prefixo mais longo, então mostra a empresa que realmente detém o endereço.

Dá para mudar o endereço MAC?

Sim. O endereço de hardware é definido na fábrica, mas todos os principais sistemas conseguem usar outro: endereços Wi-Fi aleatórios, um valor definido nas configurações do adaptador ou ip link set dev eth0 address … no Linux. É por isso que um endereço MAC não prova nada sobre a identidade de um dispositivo.

Endereço MAC é a mesma coisa que endereço IP?

Não. Um endereço MAC identifica uma interface de rede na rede local e continua (quase sempre) o mesmo aonde quer que o dispositivo vá; um endereço IP identifica o dispositivo numa rede e muda junto com ela. O ARP liga os dois numa LAN. Para consultar um endereço IP, use a Consulta de IP.

Como consultar vários endereços MAC de uma vez?

Abra a Consulta em lote e cole até 5.000 endereços, ou a saída bruta de arp -a, ip neigh, uma lista de concessões DHCP ou a tabela MAC de um switch. Ela encontra todos os endereços em qualquer notação, mantém o IP da mesma linha e exporta os resultados em CSV.

Como buscar todos os prefixos MAC de uma empresa?

Use a aba Buscar por fabricante, uma consulta MAC reversa: digite o nome de uma empresa, como Raspberry Pi ou Espressif, e ela lista todos os prefixos que o IEEE atribuiu a ela, com os tamanhos de bloco. Grandes fabricantes têm centenas, então conferir só um prefixo conhecido deixa de fora a maioria dos dispositivos deles. Copie-os como lista ou como filtro de exibição do Wireshark.

Com que frequência o banco de dados de fabricantes é atualizado, e dá para baixá-lo?

Ele é a listagem pública da IEEE Registration Authority (MA-L, MA-M, MA-S, IAB e CID). O IEEE atualiza a listagem diariamente; nós a sincronizamos todo mês e mostramos a data abaixo do título da página. O IEEE publica as listas completas de OUI em arquivos de texto e CSV em standards-oui.ieee.org, e a nossa API gratuita responde a qualquer endereço ou prefixo.